DataRescue.IDA 简易教程

DataRescue.IDA 简易教程DataRescue.IDA 简易教程

forgers-win32-tutorial_中文版

forgers-win32-tutorial_zh_CN API教程第二板

Window 消息大全

消息，就是指Windows发出的一个通知，告诉应用程序某个事情发生了。例如，单击鼠标、改变窗口尺寸、按下键盘上的一个键都会使Windows发送一个消息给应用程序。 消息本身是作为一个记录传递给应用程序的，这个记录中包含了消息的类型以及其他信息。例如，对于单击鼠标所产生的消息来说，这个记录中包含了单击鼠标时的坐标。这个记录类型叫做TMsg，它在Windows单元中是这样声明的： type TMsg = packed record hwnd: HWND; //窗口句柄 message: UINT;//消息常量标识符 wParam: WPARAM ;// 32位消息的特定附加信息 lParam: LPARAM ;// 32位消息的特定附加信息 time: DWORD;//消息创建时的时间 pt: TPoint; //消息创建时的鼠标位置 end ; 消息中有什么？ 是否觉得一个消息记录中的信息像希腊语一样？如果是这样，那么看一看下面的解释：hwnd 32位的窗口句柄。窗口可以是任何类型的屏幕对象，因为Win32能够维护大多数可 视对象的句柄(窗口、对话框、按钮、编辑框等)。message 用于区别其他消息的常量值，这些常量可以是Windows单元中预定义的常量，也 可以是自定义的常量。 wParam 通常是一个与消息有关的常量值，也可能是窗口或控件的句柄。 lParam 通常是一个指向内存中数据的指针。由于WParam、lParam和Pointer都是32位的，因此，它们之间可以相互转换。 WM_NULL =$0000 // WM_CREATE =$0001 //应用程序创建一个窗口 WM_DESTROY = $0002 //一个窗口被销毁 WM_MOVE = $0003 //移动一个窗口 WM_SIZE= $0005 //改变一个窗口的大小 WM_ACTIVATE= $0006 //一个窗口被激活或失去激活状态； WM_SETFOCUS= $0007 //获得焦点后 WM_KILLFOCUS= $0008 //失去焦点 WM_ENABLE= $000A //改变enable状态 WM_SETREDRAW= $000B //设置窗口是否能重画 WM_SETTEXT= $000C //应用程序发送此消息来设置一个窗口的文本 WM_GETTEXT = $000D //应用程序发送此消息来复制对应窗口的文本到缓冲区 WM_GETTEXTLENGTH = $000E //得到与一个窗口有关的文本的长度（不包含空字符） WM_PAINT = $000F //要求一个窗口重画自己 WM_CLOSE = $0010 //当一个窗口或应用程序要关闭时发送一个信号 WM_QUERYENDSESSION= $0011 //当用户选择结束对话框或程序自己调用ExitWindows函数 WM_QUIT= $0012 //用来结束程序运行或当程序调用postquitmessage函数 WM_QUERYOPEN = $0013 //当用户窗口恢复以前的大小位置时，把此消息发送给某个图标 WM_ERASEBKGND = $0014 //当窗口背景必须被擦除时（例在窗口改变大小时） WM_SYSCOLORCHANGE = $0015 //当系统颜色改变时，发送此消息给所有顶级窗口 WM_ENDSESSION = $0016 // 当系统进程发出WM_QUERYENDSESSION消息后，此消息发送给应用程序，通知它对话是否结束 WM_SYSTEMERROR = $0017 // WM_SHOWWINDOW= $0018 //当隐藏或显示窗口是发送此消息给这个窗口 WM_ACTIVATEAPP = $001C //发此消息给应用程序哪个窗口是激活的，哪个是非激活的； WM_FONTCHANGE= $001D //当系统的字体资源库变化时发送此消息给所有顶级窗口 WM_TIMECHANGE= $001E //当系统的时间变化时发送此消息给所有顶级窗口 WM_CANCELMODE= $001F //发送此消息来取消某种正在进行的摸态（操作） WM_SETCURSOR = $0020 //如果鼠标引起光标在某个窗口中移动且鼠标输入没有被捕获时，就发消息给某个窗口 WM_MOUSEACTIVATE = $0021 //当光标在某个非激活的窗口中而用户正按着鼠标的某个键发送此消息给当前窗口 WM_CHILDACTIVATE = $0022 //发送此消息给MDI子窗口当用户点击此窗口的标题栏，或当窗口被激活，移动，改变大小 WM_QUEUESYNC= $0023 //此消息由基于计算机的训练程序发送，通过WH_JOURNALPALYBACK的hook程序分离出用户输入消息 WM_GETMINMAXINFO= $0024 //此消息发送给窗口当它将要改变大小或位置； WM_PAINTICON = $0026 //发送给最小化窗口当它图标将要被重画 WM_ICONERASEBKGND = $0027 //此消息发送给某个最小化窗口，仅当它在画图标前它的背景必须被重画 WM_NEXTDLGCTL = $0028 //发送此消息给一个对话框程序去更改焦点位置 WM_SPOOLERSTATUS= $002A //每当打印管理列队增加或减少一条作业时发出此消息 WM_DRAWITEM= $002B //当button，combobox，listbox，menu的可视外观改变时发送此消息给这些空件的所有者 WM_MEASUREITEM= $002C //当button, combo box, list box, list view control, or menu item 被创建时发送此消息给控件的所有者 WM_DELETEITEM = $002D // 当the list box 或combo box 被销毁或当某些项被删除通过LB_DELETESTRING, LB_RESETCONTENT, CB_DELETESTRING, or CB_RESETCONTENT 消息 WM_VKEYTOITEM = $002E //此消息有一个LBS_WANTKEYBOARDINPUT风格的发出给它的所有者来响应WM_KEYDOWN消息 WM_CHARTOITEM = $002F //此消息由一个LBS_WANTKEYBOARDINPUT风格的列表框发送给他的所有者来响应WM_CHAR消息 WM_SETFONT= $0030 //当绘制文本时程序发送此消息得到控件要用的颜色 WM_GETFONT= $0031 //应用程序发送此消息得到当前控件绘制文本的字体 WM_SETHOTKEY= $0032 //应用程序发送此消息让一个窗口与一个热键相关连 WM_GETHOTKEY= $0033 //应用程序发送此消息来判断热键与某个窗口是否有关联 WM_QUERYDRAGICON= $0037 //此消息发送给最小化窗口，当此窗口将要被拖放而它的类中没有定义图标，应用程序能 返回一个图标或光标的句柄，当用户拖放图标时系统显示这个图标或光标 WM_COMPAREITEM= $0039 //发送此消息来判定combobox或listbox新增加的项的相对位置 WM_GETOBJECT= $003D //WM_COMPACTING = $0041 //显示内存已经很少了 WM_WINDOWPOSCHANGING = $0046 //发送此消息给那个窗口的大小和位置将要被改变时，来调用setwindowpos函数或其它窗口管理函数 WM_WINDOWPOSCHANGED = $0047 //发送此消息给那个窗口的大小和位置已经被改变时，来调用setwindowpos函数或其它窗口管理函数 WM_POWER= $0048 //（适用于16位的windows）当系统将要进入暂停状态时发送此消息 WM_COPYDATA = $004A //当一个应用程序传递数据给另一个应用程序时发送此消息 WM_CANCELJOURNAL= $004B //当某个用户取消程序日志激活状态，提交此消息给程序 WM_NOTIFY = $004E //当某个控件的某个事件已经发生或这个控件需要得到一些信息时，发送此消息给它的父窗口 WM_INPUTLANGCHANGEREQUEST = $0050 //当用户选择某种输入语言，或输入语言的热键改变 WM_INPUTLANGCHANGE= $0051 //当平台现场已经被改变后发送此消息给受影响的最顶级窗口 WM_TCARD= $0052 //当程序已经初始化windows帮助例程时发送此消息给应用程序 WM_HELP = $0053 //此消息显示用户按下了F1，如果某个菜单是激活的，就发送此消息个此窗口关联的菜单，否则就 发送给有焦点的窗口，如果当前都没有焦点，就把此消息发送给当前激活的窗口 WM_USERCHANGED= $0054 //当用户已经登入或退出后发送此消息给所有的窗口，当用户登入或退出时系统更新用户的具体 设置信息，在用户更新设置时系统马上发送此消息； WM_NOTIFYformAT = $0055 //公用控件，自定义控件和他们的父窗口通过此消息来判断控件是使用ANSI还是UNICODE结构 在WM_NOTIFY消息，使用此控件能使某个控件与它的父控件之间进行相互通信 WM_CONTEXTMENU= $007B //当用户某个窗口中点击了一下右键就发送此消息给这个窗口 WM_styleCHANGING= $007C //当调用SETWINDOWLONG函数将要改变一个或多个窗口的风格时发送此消息给那个窗口 WM_styleCHANGED = $007D //当调用SETWINDOWLONG函数一个或多个窗口的风格后发送此消息给那个窗口 WM_DISPLAYCHANGE= $007E //当显示器的分辨率改变后发送此消息给所有的窗口 WM_GETICON= $007F //此消息发送给某个窗口来返回与某个窗口有关连的大图标或小图标的句柄； WM_SETICON= $0080 //程序发送此消息让一个新的大图标或小图标与某个窗口关联； WM_NCCREATE = $0081 //当某个窗口第一次被创建时，此消息在WM_CREATE消息发送前发送； WM_NCDESTROY= $0082 //此消息通知某个窗口，非客户区正在销毁 WM_NCCALCSIZE = $0083 //当某个窗口的客户区域必须被核算时发送此消息 WM_NCHITTEST= $0084 //移动鼠标，按住或释放鼠标时发生 WM_NCPAINT= $0085 //程序发送此消息给某个窗口当它（窗口）的框架必须被绘制时； WM_NCACTIVATE= $0086 //此消息发送给某个窗口仅当它的非客户区需要被改变来显示是激活还是非激活状态； WM_GETDLGCODE= $0087 //发送此消息给某个与对话框程序关联的控件，widdows控制方位键和TAB键使输入进入此控件 通过响应WM_GETDLGCODE消息，应用程序可以把他当成一个特殊的输入控件并能处理它 WM_NCMOUSEMOVE = $00A0 //当光标在一个窗口的非客户区内移动时发送此消息给这个窗口//非客户区为：窗体的标题栏及窗 的边框体 WM_NCLBUTTONDOWN= $00A1 // 当光标在一个窗口的非客户区同时按下鼠标左键时提交此消息 WM_NCLBUTTONUP= $00A2 //当用户释放鼠标左键同时光标某个窗口在非客户区十发送此消息； WM_NCLBUTTONDBLCLK= $00A3 //当用户双击鼠标左键同时光标某个窗口在非客户区十发送此消息 WM_NCRBUTTONDOWN= $00A4 //当用户按下鼠标右键同时光标又在窗口的非客户区时发送此消息 WM_NCRBUTTONUP= $00A5 //当用户释放鼠标右键同时光标又在窗口的非客户区时发送此消息 WM_NCRBUTTONDBLCLK= $00A6 //当用户双击鼠标右键同时光标某个窗口在非客户区十发送此消息 WM_NCMBUTTONDOWN= $00A7 //当用户按下鼠标中键同时光标又在窗口的非客户区时发送此消息 WM_NCMBUTTONUP= $00A8 //当用户释放鼠标中键同时光标又在窗口的非客户区时发送此消息 WM_NCMBUTTONDBLCLK= $00A9 //当用户双击鼠标中键同时光标又在窗口的非客户区时发送此消息 WM_KEYFIRST = $0100 // WM_KEYDOWN= $0100 //按下一个键 WM_KEYUP= $0101 //释放一个键 WM_CHAR = $0102 //按下某键，并已发出WM_KEYDOWN，WM_KEYUP消息 WM_DEADCHAR = $0103 //当用translatemessage函数翻译WM_KEYUP消息时发送此消息给拥有焦点的窗口 WM_SYSKEYDOWN = $0104 //当用户按住ALT键同时按下其它键时提交此消息给拥有焦点的窗口； WM_SYSKEYUP = $0105 //当用户释放一个键同时ALT 键还按着时提交此消息给拥有焦点的窗口 WM_SYSCHAR= $0106 //当WM_SYSKEYDOWN消息被TRANSLATEMESSAGE函数翻译后提交此消息给拥有焦点的窗口 WM_SYSDEADCHAR= $0107 //当WM_SYSKEYDOWN消息被TRANSLATEMESSAGE函数翻译后发送此消息给拥有焦点的窗口 WM_KEYLAST= $0108 // WM_INITDIALOG = $0110 //在一个对话框程序被显示前发送此消息给它，通常用此消息初始化控件和执行其它任务 WM_COMMAND= $0111 //当用户选择一条菜单命令项或当某个控件发送一条消息给它的父窗口，一个快捷键被翻译 WM_SYSCOMMAND = $0112 //当用户选择窗口菜单的一条命令或当用户选择最大化或最小化时那个窗口会收到此消息 WM_TIMER= $0113 //发生了定时器事件 WM_HSCROLL= $0114 //当一个窗口标准水平滚动条产生一个滚动事件时发送此消息给那个窗口，也发送给拥有它的控件 WM_VSCROLL= $0115 //当一个窗口标准垂直滚动条产生一个滚动事件时发送此消息给那个窗口也，发送给拥有它的控件WM_INITMENU = $0116 // 当一个菜单将要被激活时发送此消息，它发生在用户菜单条中的某项或按下某个菜单键，它允许 程序在显示前更改菜单 WM_INITMENUPOPUP= $0117 //当一个下拉菜单或子菜单将要被激活时发送此消息，它允许程序在它显示前更改菜单，而不要 改变全部 WM_MENUSELECT = $011F //当用户选择一条菜单项时发送此消息给菜单的所有者（一般是窗口） WM_MENUCHAR = $0120 //当菜单已被激活用户按下了某个键（不同于加速键），发送此消息给菜单的所有者； WM_ENTERIDLE= $0121 //当一个模态对话框或菜单进入空载状态时发送此消息给它的所有者，一个模态对话框或菜单进入空载状态就是在处理完一条或几条先前的消息后没有消息它的列队中等待 WM_MENURBUTTONUP= $0122 // WM_MENUDRAG = $0123 // WM_MENUGETOBJECT= $0124 // WM_UNINITMENUPOPUP= $0125 // WM_MENUCOMMAND= $0126 // WM_CHANGEUISTATE= $0127 // WM_UPDATEUISTATE= $0128 // WM_QUERYUISTATE = $0129 // WM_CTLCOLORMSGBOX = $0132 //在windows绘制消息框前发送此消息给消息框的所有者窗口，通过响应这条消息，所有者窗口可以 通过使用给定的相关显示设备的句柄来设置消息框的文本和背景颜色 WM_CTLCOLOREDIT = $0133 //当一个编辑型控件将要被绘制时发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以 通过使用给定的相关显示设备的句柄来设置编辑框的文本和背景颜色 WM_CTLCOLORLISTBOX= $0134 //当一个列表框控件将要被绘制前发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以 通过使用给定的相关显示设备的句柄来设置列表框的文本和背景颜色 WM_CTLCOLORBTN= $0135 //当一个按钮控件将要被绘制时发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以 通过使用给定的相关显示设备的句柄来设置按纽的文本和背景颜色 WM_CTLCOLORDLG= $0136 //当一个对话框控件将要被绘制前发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以 通过使用给定的相关显示设备的句柄来设置对话框的文本背景颜色 WM_CTLCOLORSCROLLBAR= $0137 //当一个滚动条控件将要被绘制时发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以 通过使用给定的相关显示设备的句柄来设置滚动条的背景颜色 WM_CTLCOLORSTATIC = $0138 //当一个静态控件将要被绘制时发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以 通过使用给定的相关显示设备的句柄来设置静态控件的文本和背景颜色 WM_MOUSEFIRST = $0200 // WM_MOUSEMOVE= $0200 //移动鼠标 WM_LBUTTONDOWN= $0201 //按下鼠标左键 WM_LBUTTONUP= $0202 //释放鼠标左键 WM_LBUTTONDBLCLK= $0203 //双击鼠标左键 WM_RBUTTONDOWN= $0204 //按下鼠标右键 WM_RBUTTONUP= $0205 //释放鼠标右键 WM_RBUTTONDBLCLK= $0206 //双击鼠标右键 WM_MBUTTONDOWN= $0207 //按下鼠标中键 WM_MBUTTONUP= $0208 //释放鼠标中键 WM_MBUTTONDBLCLK= $0209 //双击鼠标中键 WM_MOUSEWHEEL = $020A //当鼠标轮子转动时发送此消息个当前有焦点的控件 WM_MOUSELAST= $020A // WM_PARENTNOTIFY = $0210 //当MDI子窗口被创建或被销毁，或用户按了一下鼠标键而光标在子窗口上时发送此消息给它的父窗口 WM_ENTERMENULOOP= $0211 //发送此消息通知应用程序的主窗口that已经进入了菜单循环模式 WM_EXITMENULOOP = $0212 //发送此消息通知应用程序的主窗口that已退出了菜单循环模式 WM_NEXTMENU = $0213 // WM_SIZING = 532 //当用户正在调整窗口大小时发送此消息给窗口；通过此消息应用程序可以监视窗口大小和位置 也可以修改他们 WM_CAPTURECHANGED = 533 //发送此消息给窗口当它失去捕获的鼠标时； WM_MOVING = 534 //当用户在移动窗口时发送此消息，通过此消息应用程序可以监视窗口大小和位置 也可以修改他们； WM_POWERBROADCAST = 536 //此消息发送给应用程序来通知它有关电源管理事件； WM_DEVICECHANGE = 537 //当设备的硬件配置改变时发送此消息给应用程序或设备驱动程序 WM_IME_STARTCOMPOSITION= $010D // WM_IME_ENDCOMPOSITION= $010E // WM_IME_COMPOSITION = $010F // WM_IME_KEYLAST = $010F // WM_IME_SETCONTEXT= $0281 // WM_IME_NOTIFY= $0282 // WM_IME_CONTROL = $0283 // WM_IME_COMPOSITIONFULL = $0284 // WM_IME_SELECT= $0285 // WM_IME_CHAR= $0286 // WM_IME_REQUEST = $0288 // WM_IME_KEYDOWN = $0290 // WM_IME_KEYUP = $0291 // WM_MDICREATE= $0220 //应用程序发送此消息给多文档的客户窗口来创建一个MDI 子窗口 WM_MDIDESTROY = $0221 //应用程序发送此消息给多文档的客户窗口来关闭一个MDI 子窗口 WM_MDIACTIVATE= $0222 //应用程序发送此消息给多文档的客户窗口通知客户窗口激活另一个MDI子窗口，当客户窗口收到 此消息后，它发出WM_MDIACTIVE消息给MDI子窗口（未激活）激活它； WM_MDIRESTORE = $0223 //程序发送此消息给MDI客户窗口让子窗口从最大最小化恢复到原来大小 WM_MDINEXT= $0224 //程序发送此消息给MDI客户窗口激活下一个或前一个窗口 WM_MDIMAXIMIZE= $0225 //程序发送此消息给MDI客户窗口来最大化一个MDI子窗口； WM_MDITILE= $0226 //程序发送此消息给MDI客户窗口以平铺方式重新排列所有MDI子窗口 WM_MDICASCADE = $0227 //程序发送此消息给MDI客户窗口以层叠方式重新排列所有MDI子窗口 WM_MDIICONARRANGE = $0228 //程序发送此消息给MDI客户窗口重新排列所有最小化的MDI子窗口 WM_MDIGETACTIVE = $0229 //程序发送此消息给MDI客户窗口来找到激活的子窗口的句柄 WM_MDISETMENU = $0230 //程序发送此消息给MDI客户窗口用MDI菜单代替子窗口的菜单 WM_ENTERSIZEMOVE= $0231 // WM_EXITSIZEMOVE = $0232 // WM_DROPFILES= $0233 // WM_MDIREFRESHMENU = $0234 // WM_MOUSEHOVER = $02A1 // WM_MOUSELEAVE = $02A3 // WM_CUT= $0300 //程序发送此消息给一个编辑框或combobox来删除当前选择的文本 WM_COPY = $0301 //程序发送此消息给一个编辑框或combobox来复制当前选择的文本到剪贴板 WM_PASTE= $0302 //程序发送此消息给editcontrol或combobox从剪贴板中得到数据 WM_CLEAR= $0303 //程序发送此消息给editcontrol或combobox清除当前选择的内容； WM_UNDO = $0304 //程序发送此消息给editcontrol或combobox撤消最后一次操作 WM_RENDERformAT = $0305；// WM_RENDERALLformATS = $0306 // WM_DESTROYCLIPBOARD = $0307 //当调用ENPTYCLIPBOARD函数时发送此消息给剪贴板的所有者 WM_DRAWCLIPBOARD= $0308 //当剪贴板的内容变化时发送此消息给剪贴板观察链的第一个窗口；它允许用剪贴板观察窗口来 显示剪贴板的新内容； WM_PAINTCLIPBOARD = $0309 //当剪贴板包含CF_OWNERDIPLAY格式的数据并且剪贴板观察窗口的客户区需要重画； WM_VSCROLLCLIPBOARD = $030A // WM_SIZECLIPBOARD= $030B //当剪贴板包含CF_OWNERDIPLAY格式的数据并且剪贴板观察窗口的客户区域的大小已经改变是此消息通过剪贴板观察窗口发送给剪贴板的所有者； WM_ASKCBformATNAME= $030C //通过剪贴板观察窗口发送此消息给剪贴板的所有者来请求一个CF_OWNERDISPLAY格式的剪贴板的名字 WM_CHANGECBCHAIN= $030D //当一个窗口从剪贴板观察链中移去时发送此消息给剪贴板观察链的第一个窗口； WM_HSCROLLCLIPBOARD = $030E // 此消息通过一个剪贴板观察窗口发送给剪贴板的所有者；它发生在当剪贴板包含CFOWNERDISPALY格式的数据并且有个事件在剪贴板观察窗的水平滚动条上；所有者应滚动剪贴板图象并更新滚动条的值； WM_QUERYNEWPALETTE= $030F //此消息发送给将要收到焦点的窗口，此消息能使窗口在收到焦点时同时有机会实现他的逻辑调色板 WM_PALETTEISCHANGING= $0310 //当一个应用程序正要实现它的逻辑调色板时发此消息通知所有的应用程序 WM_PALETTECHANGED = $0311 //此消息在一个拥有焦点的窗口实现它的逻辑调色板后发送此消息给所有顶级并重叠的窗口，以此 来改变系统调色板 WM_HOTKEY = $0312 //当用户按下由REGISTERHOTKEY函数注册的热键时提交此消息 WM_PRINT= 791 //应用程序发送此消息仅当WINDOWS或其它应用程序发出一个请求要求绘制一个应用程序的一部分； WM_PRINTCLIENT= 792 // WM_HANDHELDFIRST= 856 // WM_HANDHELDLAST = 863 // WM_PENWINFIRST= $0380 // WM_PENWINLAST = $038F // WM_COALESCE_FIRST = $0390 // WM_COALESCE_LAST= $039F // WM_DDE_FIRST= $03E0 // WM_DDE_INITIATE = WM_DDE_FIRST + 0 //一个DDE客户程序提交此消息开始一个与服务器程序的会话来响应那个指定的程序和主题名； WM_DDE_TERMINATE= WM_DDE_FIRST + 1 //一个DDE应用程序（无论是客户还是服务器）提交此消息来终止一个会话； WM_DDE_ADVISE = WM_DDE_FIRST + 2 //一个DDE客户程序提交此消息给一个DDE服务程序来请求服务器每当数据项改变时更新它 WM_DDE_UNADVISE = WM_DDE_FIRST + 3 //一个DDE客户程序通过此消息通知一个DDE服务程序不更新指定的项或一个特殊的剪贴板格式的项 WM_DDE_ACK= WM_DDE_FIRST + 4 //此消息通知一个DDE（动态数据交换）程序已收到并正在处理WM_DDE_POKE, WM_DDE_EXECUTE, WM_DDE_DATA, WM_DDE_ADVISE, WM_DDE_UNADVISE, or WM_DDE_INITIAT消息 WM_DDE_DATA = WM_DDE_FIRST + 5 //一个DDE服务程序提交此消息给DDE客户程序来传递个一数据项给客户或通知客户的一条可用数据项 WM_DDE_REQUEST= WM_DDE_FIRST + 6 //一个DDE客户程序提交此消息给一个DDE服务程序来请求一个数据项的值； WM_DDE_POKE = WM_DDE_FIRST + 7 //一个DDE客户程序提交此消息给一个DDE服务程序，客户使用此消息来请求服务器接收一个未经同意的数据项；服务器通过答复WM_DDE_ACK消息提示是否它接收这个数据项； WM_DDE_EXECUTE= WM_DDE_FIRST + 8 //一个DDE客户程序提交此消息给一个DDE服务程序来发送一个字符串给服务器让它象串行命令一样被处理，服务器通过提交WM_DDE_ACK消息来作回应； WM_DDE_LAST = WM_DDE_FIRST + 8 // WM_APP = $8000 // WM_USER = $0400 //此消息能帮助应用程序自定义私有消息； ///////////////////////////////////////////////////////////////////// 通知消息(Notification message)是指这样一种消息，一个窗口内的子控件发生了一些事情，需要通 知父窗口。通知消息只适用于标准的窗口控件如按钮、列表框、组合框、编辑框，以及Windows 95公 共控件如树状视图、列表视图等。例如，单击或双击一个控件、在控件中选择部分文本、操作控件的 滚动条都会产生通知消息。 按扭 BN_CLICKED //用户单击了按钮 BN_DISABLE //按钮被禁止 BN_DOUBLECLICKED //用户双击了按钮 BN_HILITE //用户加亮了按钮 BN_PAINT //按钮应当重画 BN_UNHILITE //加亮应当去掉 组合框 CBN_CLOSEUP //组合框的列表框被关闭 CBN_DBLCLK //用户双击了一个字符串 CBN_DROPDOWN //组合框的列表框被拉出 CBN_EDITCHANGE //用户修改了编辑框中的文本 CBN_EDITUPDATE //编辑框内的文本即将更新 CBN_ERRSPACE //组合框内存不足 CBN_KILLFOCUS //组合框失去输入焦点 CBN_SELCHANGE //在组合框中选择了一项 CBN_SELENDCANCEL //用户的选择应当被取消 CBN_SELENDOK //用户的选择是合法的 CBN_SETFOCUS //组合框获得输入焦点 编辑框 EN_CHANGE //编辑框中的文本己更新 EN_ERRSPACE //编辑框内存不足 EN_HSCROLL //用户点击了水平滚动条 EN_KILLFOCUS //编辑框正在失去输入焦点 EN_MAXTEXT //插入的内容被截断 EN_SETFOCUS //编辑框获得输入焦点 EN_UPDATE //编辑框中的文本将要更新 EN_VSCROLL //用户点击了垂直滚动条消息含义 列表框 LBN_DBLCLK //用户双击了一项 LBN_ERRSPACE //列表框内存不够 LBN_KILLFOCUS //列表框正在失去输入焦点 LBN_SELCANCEL //选择被取消 LBN_SELCHANGE //选择了另一项 LBN_SETFOCUS //列表框获得输入焦点

WINDOWS核心编程(中文版)

书籍简介 原 书 书 名：Programming Applications for Microsoft Windows 问 世 日 期：1999年6月2日 著 书 作 者：Jeffrey Richter[美国] 出版社的名称： 电子书制作者：一剑[北京.中国]倾情制作 本电子书出处：常州VC编程网 内 容 简 介：本書在高階技術(尤涉作業系統核心)方面居崇高位,不少名書也常推薦此書以補不足。本書基本以作業系統觀念為主，輔以範例驗證之。讀者群設定在具備32位元Windows程式經驗者。"Richter在實作技巧是位高手。諸君，試安裝本書所附光碟片你就知道了，我只能用華麗兩字來形容。"引自台湾候杰先生语。

Win32 SDK 起步

第一篇 预备知识 白云小飞 1 说在前面 由于VC6及MFC的特点，我们许多人从标准C++学习到VC6MFC应用程序的编程学习的过度会有一个很大的夸跃，从而感到非常的吃力。 究其原因之一：MFC类库设计虽然精巧，但我们在使用MFC设计程序时，会发现MFC到处是API函数的影子。MFC并没有象Delphi的VCL类库，VB的控件库一样封装得让人几乎完全不用知道还有Win32API函数及其操作原理，所以要想利用VC6的MFC编程，我认为就一定要先学习如何直接用Win32API函数来编程。对API编程中的一些关键的概念和原理要有一定认识，这样才会有一个比较平滑的过渡。以上就是我写这个系列的初衷。 2 我假设你已有的知识: 这里我假设你已经掌握了如下的知识，如果你在如下方面知识有点不太清楚，那要去补一补罗，否则你看到相关的内容时会有麻烦的。 下面说是我对你知识的假设： 2.1 Windows系统的文件、文件夹、路径的概念 2.2 C语言的基本知识（基本以等级考试二级C语言为准，还要有所扩充） 2.2.1 指针的概念。 2.2.2 函数指针概念。 2.2.3 各种自定义类型(最重要的是struct类型)的概念。 2.2.4 要知道函数的各种参数传递形式（值、地址、引用传递）。 2.2.5 typedef及其应用。 2.2.6 #include及其应用。 2.2.7 十进制、二进制、十六进制。 2.2.8 按位与、或、非运算的实质。 2.2.9 宏定义概念、使用及意义。 （每个人总是学完了C或C++语法后才会开始用VC6进行Windows编程学习的。但是你的基础又是如何呢？这是一个关键。因此我对你的C知识做了具体的假设。） 2.3 会安装VC6.0并安装到一台机上 2.4 VC6编译界面的各组成部分及基本操作(至少会用VC6写控制台程序)。 2.5 VC6调试中至少要会设置断点哦。 （呵呵！我的要求不过份吧！） 3 还必须预备的知识： 以上知识是你看本系列的前提，不过我还要给你预备一下我们再这个阶段学习中会遇到的新东西。 3.1 你将会接触到的Win32API函数库： 以前的DOS下或Windows的控制台程序下，你要在显示器上输出文字，要用printf()，或cout的函数对象来完。但如果你要显示一个图形或图象或为你的程序设计一个图形化的操作界面等等的，那可就惨了，一切都要你自已完成。复杂得很了！（唉！谁叫DOS是字符界面的操作系统呢！） 现在好了，在Windows下编程你可就轻松得多了。因为Windows操作系统都为我们准备好了，它提供给我们多达数千个函数（啊！我要昏倒了。这么多的函数要学。），我们通过这些函数来操作Windows系统提供给我们的各种功能。比如我要在桌面上创建并显示一个窗口。就只要调用几个相关的被称为API的函数，让Windows来帮助我们完成这些事。我们是通过这些函数与Windows系统交互的，所以这些函数被称作Win32应用程序接口函数，简称Win32API函数。 请不用害怕哟！其实，这么多的函数我们不必都马上一一学过，只要掌握了不多的具有代表性的函数的使用方法，并知道大体API函数都提供了哪些功能就可以了。以后要用时再去查。 Window拥有现成的各种各样的系统功能，供我们的程序调用。那么又是通过什么方式来调用这些系统功能呢？原来，Window还现成提供一个接口，好让我们的程序来使用这些系统功能，这个结口就是Win32API函数了（注：API是应用程序接口的英文缩写）。Win32API函数是我们的应用程序与Windows系统交互的唯一途径。 我并不打算这时就介绍任何一个具体的API函数。你现在只要知道你又要接触一个函数库了——被称为Win32API的函数库，如同你以前所学的C/C++函数库。 哈哈，这真是太好了，我们不用再象DOS一样，自已来完成程序界面的绘制了。我们现在又增加一个全新的函数库，只要调用几个相关API函数，剩下的一切由Windows来完成就可以啦！（当然还有很多其它功能。） 3.2 “新”的数据类型： 学完C、C++之后，我们就可以开始进入VC6的Windows编程学习了。但是在接下来的学习中我们会发现在Windows编程中有许多“新”的数据类型。看下面： BOOL、BYTE、INT、UINT、WORD、DWORD、FLOAT、CHAR、LPSTR、HINSTANCE、HWND、HMENU、HICON等等。 你看这些大写的数据类型，你以前有见过吗？还有很多哦！我们以后的学习过程中还会见到的。（呵呵！你可要有思想准备了！） 这真是让我们初学者迷惑呀！难道VC6中对C/C++的基本数据类型又有重大的扩充了吗？ 其实不用害怕，只是用新瓶装旧酒而已了。在VC6的windef.h头文件中已有这些定义： typedef int BOOL; typedef unsigned char BYTE; typedef int INT; typedef unsigned int UINT; typedef unsigned short WORD; typedef unsigned long DWORD; typedef float FLOAT; 在winnt.h中有 typedef long LONG; typedef char CHAR; typedef CHAR *LPSTR, *PSTR; 你看其中（粗体字）CHAR只不过是char 的别名而已，也就是说它们是等价的。只要你包含了相关的头文件，然后你就可以这样申明一个变量： INT i; //等同于int i; CHAR a; //等同于char a; LPSTR pa; //等同于char *pa; 明白了吗？ 我想你一定会问：为什么要这样转义呢？我们直接用int 、unsighed int、char等等不就行了吗?我一句两句也说不清，你只要知道，微软这样做一定是要道理的。 哦！还有这些HINSTANCE、HWND、HMENU、HICON我没说呢！今后你还会见到许多这样以H为开头的数据类型，下面就让我在下一节的“句柄”概念中说给你听。 3.3 “句柄”概念 由windows系统创建出来的或加载的对象（如应用程序进程、线程、窗口、菜单、图标、光标等等的对象），windows系统都会分配给它们一个唯一的标识值，作为这些对象的标志，称之为句柄。我们程序中对这些对象的操作其实就是对其句柄的操作。请记住，句柄就是这些对象的“代号”了。 在编程序中，我们需要用相应的句柄变量来保存这些句柄值，那么用什么类型的句柄变量呢？ 就是我们前面提到过的HINSTANCE、HWND。 像其它变量一样（如：int a;）申明句柄变量，如下： HINSTANCE hst; //hst变量可以保存某个应用程序实例（即一个进程）的句柄。 HWND hwFirst; //hwFrist变量可以保存某个窗体句柄。 HMENU hMenu; //hMenu变量可以保存某个菜单句柄。 HICON hIcon; //hIcon变量可以保存某个图标句柄。 具体的使用让我以后再慢慢与你道来啦。 那么这些类型的实质又是什么？ 目前，它们都只是一个int类型（小语：我听说微软也许以后会改变它的类型）。不过不管怎样，你现在只要把HINSTANCE、HWND、HMENU、HICON当做是一个独立的数据类型就可以了。 3.4 消息标识 Windows系统是一个基于消息的系统。这样的机制导致我们的程序与以往DOS下的程序流程会有很大的不同。（这可是很考我们的智慧喽！） 从软件使用者角度看一个Win32窗口程序运行的过程： 1) 我们运行一个应用程序，程序创建并显示一个我们想要的程序窗口。 2) 当我们对窗口进行操作时（如单击、双击、右击、按下键盘、最大化、最小化、关闭窗口等等），程序会完成特定的操作，如：单击最大化、最小化按钮时，窗口会最大化、最小化操作；对窗口中菜单项的选取时，会完成该菜单的相应功能。 从程序员的角度看一个Win32窗口程序运行的过程： 1) 我们运行一个应用程序，程序中我们通过Win32API函数创建并显示一个我们想要的程序窗口。（由我们的程序来调用函数实现） 2) 当我们对窗口进行操作时（如单击、双击、右击、按下键盘、最大化、最小化、关闭窗口等等），窗口会自动产生一系列相应的消息（这是由操作系统实现的）。 3) 具体地讲：当我们改变窗口大小时，会产生WM_SIZE消息；单击关闭按钮关闭窗口时，会产生WM_CLOSE消息；选取某一菜单项时，会产生WM_COMMAND消息；按下键盘时，会产生WM_CHAR、WM_KEYDOWN、WM_KEYUP消息；单击鼠标左键时，会产生WM_LBUTTONUP、WM_LBUTTONDOWN消息等等。啊，很多很多，我也不必全部罗列出来了。（我说过了，这些都是由操作系统实现的） 4) windows系统会将这些消息排入我们窗口所在线程的消息队列中（你会明白线程是什么吗？）（也由Window操作系统实现），这样我们的程序才有机会获取并处理这些产生的消息。 5) 我们的程序可以通过Window操作系统提供的API函数来获取这些消息及相关的信息。然后通过我们学过的条件判断语句来判断是什么消息及其相关的操作信息并可编写相应的程序代码，从而实现对窗口操作的不同反应。（由我们的程序来实现） 看上述的过程描述，你可能要有点的抽象思维能力了。你现在只要有对程序流程有如上的大体认知就可以了。慢慢地我会将上述流程变成确实的程序代码噢！ （等等，还是有个问题：这些WM_CLOSE、WM_COMMAND、WM_CHAR、WM_KEYDOWN、WM_KEYUP、WM_LBUTTONUP、WM_LBUTTONDOWN等等的以WM_开头的消息到底又是什么东西呢？） 看VC6的头文件winuser.h中的片段： …… #define WM_CLOSE 0x0010 …… #define WM_LBUTTONDOWN 0x0201 #define WM_LBUTTONUP 0x0202 #define WM_LBUTTONDBLCLK 0x0203 #define WM_RBUTTONDOWN 0x0204 …… #define WM_KEYDOWN 0x0100 #define WM_KEYUP 0x0101 #define WM_CHAR 0x0102 …… #define WM_INITDIALOG 0x0110 #define WM_COMMAND 0x0111 #define WM_SYSCOMMAND 0x0112 …… 哦！这些WM_开头的所谓的消息只不过是一系列16进制整型数值的符号常量而已。每一个不同的整型数值代表着一个窗口某一操作的标识，因此我们将这些数值或者说以WM_开头的符号常量称之为消息了。 也就说，我们在窗口中作各种不同的操作，Windows系统会产生各种相应的数值。我们就是通过条件语句比较这些数值来判断我们在窗口中所做的操作的。 3.5 资源标识 （你看我没完没了地介绍一个个概念，觉得烦不烦？不用你说，我自已也有点烦了。唉！不过这些似乎是必要的，所以我不得不坚持下去。不过，还好，剩下的不多了。） 那么VC6中资源是什么一种概念呢？ 我们的程序中可能要用到各种图标（*.ico文件）、各种形状的鼠标(*.cur文件)、各种图像(*.bmp/*.gif等等)、各种声音(*.wav等)、各种菜单……，这些就是我们这里所说的资源了。 每一个要用到资源，我们都要给它分配一个编号或名称，作为这个资源的标识。之后我们的程序只是通过这个编号或名称来访问这些资源了。所以这些编号或名称我们称之为资源标识。好了，现在你也只要有了一个大体的映象就可以了，具体的形式和应用让我慢慢再与你说了。 （各位可以提出你的疑问，白云小飞一定会尽力回复的。） 啊！终于结束冗长的概念解说了，看到这里，请先回顾一下我们前面讲的东西。然后嘛——我们可以开工啦！。

windows API

本帮助文件中的Windows API 函数大约有774个，共分十二大类，基本上包括了大部分的常用和非常用的Windows API 函数